SKT가입자, 가명처리내역공개 및 가명처리정지권이행 소송에서 승소

어제(19일) 서울중앙지방법원 제29부 민사부는 SK텔레콤(이하 ‘SKT’) 가입자들이 통신사를 상대로 개인정보 가명처리 정지를 요구하며 제기한 소송에서 원고 승소 판결하였다(서울중앙지방법원 2023. 1. 19. 선고 2021가합509722 판결). 법원은 ‘정보주체는 개인정보처리자에 대하여 자신의 개인정보 처리의 정지를 요구할 수 있다.’라고 규정한 「개인정보보호법」 제37조 제1항에 근거하여 정보주체가 ‘개인정보의 가명처리’ 정지를 요구할 수 있음을 확인한 것이다. 시민사회단체는 정보주체 처리정지요구권의 범위를 명확히 한 이번 판결을 환영한다.

지난 2020년 9월 원고들은 SKT를 상대로, ① 통신사가 보유하고 있는 본인의 개인정보를 해당 통신사 혹은 제3자의 과학적 연구, 통계, 공익적 기록보존의 목적으로 가명처리한 사실이 있는지 여부, ② 만일 ①과 같이 가명처리했다면 그 대상이 된 본인의 개인정보 일체, ③ 통신사 기지국에 기록된 본인의 개인정보 일체, ④ 본인이 통화하고 있지 않은 상황에서 해당 통신사의 기지국에서 본인의 개인정보를 기록하고 있다면, 이에 대해 본인이 동의한 사실에 대한 정보의 열람청구와 동시에 향후 본인의 개인정보를 해당 통신사 혹은 제3자의 과학적 연구, 통계, 공익적 기록보존의 목적으로 가명처리하는 것에 대한 처리정지를 함께 요구하였다. 그러나 SKT는 이미 가명처리된 정보에 대해서는 「개인정보보호법」 제28조의2, 28조의 7을 근거로 개인정보 열람 및 처리정지권이 제한된다며 이에 응하지 않았다.

현행 「개인정보보호법」은 정보주체가 개인정보처리자가 처리하는 자신의 개인정보에 대한 열람을 해당 개인정보처리자에게 요구할 수 있다(제35조제1항)는 점과 개인정보처리자에 대하여 자신의 개인정보 처리의 정지를 요구할 수 있음(제37조제1항)을 명시하고 있다. 개인정보처리자인 SKT는 정보주체인 가입자의 열람청구와 처리정지 요구를 받아들일 의무가 있다. 하지만 SKT는 이미 가명처리된 정보에 대해서는 「개인정보보호법」 제28조의2, 제28조의7 각 조항을 근거로 개인정보 열람 및 처리정지권이 제한된다며 사실상 가입자의 열람청구와 처리정지를 거절하였다. 이에 원고들은 법원에 가입자의 개인정보를 가명처리하는 행위의 정지를 구하는 소송을 제기하게 된 것이다.

이러한 SKT의 답변은 일단 통신사가 수집한 가입자 개인정보를 가명처리만 하면, 가입자의 명확한 반대의사에도 불구하고 통신사가 자유롭게 가명정보를 활용할 수 있다는 논리이다. 실제로 SKT는 제1심 소송의 변론과정에서 동의 중심의 개인정보 법제로 인하여 기업의 데이터 이용이 지나치게 위축되어 관련 산업의 성장이나 발전을 저해할 수 있다는 우려에서 개인정보보호법 개정 논의가 이루어졌다는 점을 강조하며, 개인정보보호법 제37조 제1항 처리정지요구권의 대상에 가명처리가 포함되지 않는다고 주되게 주장하였다. 이에 대하여 원고들은 ‘(이미 가명처리된) 가명정보의 처리’와 ‘개인정보의 가명처리’는 다르며, 개인정보를 가명처리하는 행위는 ‘개인정보의 처리’에 해당하고, 개인정보보호법에서 정보주체의 권리를 제한한 바가 없다고 반박하였다. 결국 법원은 정보주체의 가명처리에 대한 처리정지 요구 등이 가명정보에 대한 사실상 유일한 결정권 행사 방법인 점, 반드시 처리정지 요구권을 원천적으로 제한하여야만 피고가 주장하는 산업발전이라는 목적을 달성할 수 있는 것이 아닌 점 등의 여러 사정을 고려하여 원고 승소 판결을 하였다.

이미 개인정보보호위원회 역시 ‘가명정보의 처리’가 아닌 ‘개인정보의 가명처리’에 대해서는 가명처리 정지를 요구할 수 있다고 해석하고 있음에도 불구하고, SKT는 개인정보보호법 제37조의 ‘처리정지’ 대상을 자의적으로 해석하여 가입자의 권리행사를 거부하였다. 이용자의 동의없이 영리적 목적으로 이용자의 개인정보를 가명처리하는 것도 이용자의 권리를 제한하는 것인데, 이를 원하지 않는 이용자의 정당한 처리정지권 행사마저 가로막고자 소송으로 대응하는 것은 SKT의 지나친 탐욕이다. 이번 판결은 통신사가 제약 없이 가입자의 개인정보를 가명처리하여 활용하는 것에 제동을 걸 수 있는 중요한 논리적 근거가 되었다. 정보주체의 열람청구권, 처리정지권은 가장 기본적인 정보주체의 법적 권리이다. SKT는 제1심판결 취지에 맞게 원고들의 개인정보에 대한 가명처리를 정지하고, 원고들뿐만 아니라 다른 가입자들이 정보주체로서 행사하는 열람청구와 처리정지 요구에 지체없이 응할 것을 촉구한다. 시민사회단체는 향후에도 정보주체의 처리정지 요구권이 실질적으로 보장되도록 관심을 가지고 지켜볼 것이며, SKT의 후속 행보에 긴밀히 대응할 것이다.

한편, 2020년 9월 당시 SKT 외에도 KT와 LGU+를 상대로도 개인정보 열람청구와 가명처리 정지 요구가 있었는데, SKT와 마찬가지로 KT와 LGU+ 역시 이용자의 요구를 수용하지 않았다. 이에 이용자들은 KT에 대해서는 개인정보 분쟁조정 신청을, LGU+에 대해서는 개인정보침해신고를 하였다. 2021년 4월 13일, 개인정보분쟁조정위원회는 신청인이 요구한 바와 같이 KT에 대해 “기지국 접속정보를 포함한 개인정보 실제 내용의 열람 조치 및 신청인의 개인정보에 대한 가명처리 정지 조치를 이행”할 것을 주문하는 조정 결정을 하였고, KT는 이를 수락하였다. 그러나 개인정보침해신고센터는 1년이 넘도록 질질 끌다가 2022년 7월 18일에야 신고 결과 답변을 보내왔는데, LGU+의 소명만을 되풀이하고 있을 뿐 권리를 보장받지 못했다는 신청인의 요구는 해결해주지 않았다. 가장 일반적인 가입자 권리 구제절차로 알려진 개인정보침해신고센터가 시간만 끌고 제대로 된 해결방안을 제시하지 않아 오히려 다른 구제절차를 활용할 기회를 박탈한 것과 다르지 않다는 점은 유감이다. 우리는 개인정보침해신고센터가 제 역할을 하고 있는지 철저하게 감독할 것을 개인정보보호위원회에 촉구한다.

(2023년 1월 20일)

민주사회를위한변호사모임 디지털정보위원회, 서울 YMCA 시민중계실, 진보네트워크센터, 참여연대

[공동성명]  

<저작권자 © 시민사회신문, 무단 전재 및 재배포 금지>